【廣告】
無線網絡產品——企業(yè)局域網無線認證解決方案
現(xiàn)在很多企業(yè)局域網都是全無線覆蓋,給員工和客戶的網絡接入提供了很大的便利。無論在公司或者廠區(qū)的任何位置,都可以很方便的接入到公司局域網和互聯(lián)網。但是這樣也帶來了不可避免的安全性問題:一旦有未經授權的網絡接入,不但會占用寶貴的帶寬資源;而且會帶來病毒攻擊等局域網安全問題。
所以,局域網在做無線覆蓋的同時,一定要考慮到安全問題。一般來說,可以從兩方面入手:
合理的劃分VLAN。無線接入應當處于單獨的VLAN,并且控制該VLAN對企業(yè)內部資源的訪問。即使有惡意的攻擊,也可以被控制在無線VLAN內部。
對無線上網的設備進行用戶認證。
對無線上網的設備進行ip-mac綁定。
記錄無線上網的上網記錄,包括ip地址、mac地址、網站訪問等信息。供需要時查詢。
無線網絡產品——無線準入系統(tǒng)
可以提供來訪者網絡接入管理,其通過劃分不同VLAN來管理終端設備。
針對目前內網管理所存在的問題,來訪者網絡接入管理,員工BYOD,不合法的掃描,網絡資源濫用。
準入系統(tǒng)的功能和用處:
更安全的檢測BYOD(Bring Your Own Device)設備。
提供來訪者網絡接入管理。
根據不同的角色設置訪問控制權限。
執(zhí)行一致性檢查。消除惡意軟件。
簡化網絡管理。
準入系統(tǒng)可有效保護從小型到大型的網絡。其中可應用環(huán)境:
銀行
大學、中小學
工程公司
會展中心
醫(yī)院
酒店
制造企業(yè)
無線網絡產品——功能介紹
移動網絡設備
移動網絡設備是指在你的網絡內移動的可以接入到交換機或無線接入點(AP)的網絡設備。一旦配置合適,NAM設備將識別你的移動網絡設備并配置相應的允許多種VLAN和多個的MAC地址接入口。在這一點上,移動網絡設備可以通過或者不通過NAM設備實現(xiàn)網絡接入。一旦該設備斷開與NAM設備的連接,它將會重新回到其初始配置。
快速部署
由于網絡訪問控制的可侵入性,NAM設備在部署時,發(fā)展成為能夠很精細的控制每一個網絡接口。不管NAM設備是否履行其職責,你可預先自動登記節(jié)點,但你也可以控制每一個交換機的每一個端口的水平。這使你能夠以你希望的速度在每一個交換機,每一個樓層,每一個位置進行部署。
支持的硬件
NAM設備支持多個網絡供應商及其各種網絡硬件。具體硬件支持請參照第四部分硬件支持。